Hallo zusammen,
ich habe einen neuen WSUS Server aufgesetzt, der in einer demilitarisierten Zone Updates von einem WSUS Server im Intranet bezieht und diese an Produktionsrechner verteilt, die bisher offline waren. Die Synchronisation zwischen beiden WSUS Servern funktioniert gut. Nach der Erstkonfiguration der Clients konnte ich diese auch updaten. Nach der Installation der Updates KB4562561 und KB4103723 verbinden sich die Clients mit Windows Server 2016 nicht mehr mit dem WSUS. Beim Update erscheint die Fehlermeldung: 0x8024401c. Der WSUS erhält auch keinen neuen Status Resport dieser Clients. Ein Windows 10 Client kann sich auch nach dem Update weiterhin mit dem WSUS verbinden und meldet seinen letzten Status.
Nach einer Recherche der Fehlermeldung 0x8024401c habe ich die folgenden Dinge bereits ausprobiert:
    • Stoppen des Windowsupdate wuauserv- und Hintergrunddienst bits auf den Clients, löschen der Dateien in C:\Windows\SoftwareDistribution\ und in HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate. Gpudate /force, um die Registierungseinträge wiederherzustellen. Starten des wuauserv und bits service.
    • Deaktivierung von IPv6.
    • In der Vergangenheit gab es das Update KB4039396, um die Fehlermeldung 0x8024401c zu beheben. Das Update kann ich aber nicht mehr zum Download finden. Deswegen habe ich das neueste kumulative Update für Windows Server 2016 installiert: KB4567517. Dieses enthält doch wohl hoffentlich die damalige Verbesserung.
    • Deinstallation des Updates KB4103723. Das Update KB4562561 ließ sich nicht mehr deinstallieren.

Nach den ganzen Versuchen kann ich noch immer nicht die Clients mit Windows Server 2016 updaten. Habt ihr noch eine Idee?

Hallo Sunny,

bei den Clients habe ich unter Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Windows Update nur "automatische Updates konfigurieren" und "internen Pfad für den Microsoft Updatedienst angeben" konfiguriert. Alles andere ist nicht konfiguriert.

Bei "automatische Updates konfigurieren" ist der Wert "2- vor Herunterladen und Installation benachrichtigen" gesetzt.

Bei "internen Pfad für den Microsoft Updatedienst" ist sowohl für den internen Updatedienst als auch für den Intranetserver zur Statistik " (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)." angegeben.

Ich hoffe das beantwortet deine Frage!

Dual Scan deaktivieren hatte ich schon versucht, sorry das habe ich nicht erwähnt. Ich habe die IP Adresse nun durch den NetBIOS Namen ersetzt, leider funktioniert es noch immer nicht. Nach ein paar Minuten erhalte ich nach wie vor die Fehlermeldung!

Dies hat leider auch nicht geholfen!

Hallo Sunny,

also unter den Gruppenrichtlinien habe ich bei Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Windows Update den Eintrag "Keine Richtlinien für Updaterückstellungen zulassen, durch die Windows Update überprüft wird" aktiviert. Den alternativen Downloadserver habe ich im gleichen Verzeichnis in der Richtlinie "internen Pfad für den Microsoft Updatedienst angeben" angegeben. Der Pfad steht dort nun dreimal. Die Gruppenrichtlinie habe ich mit gpupdate /force aktualisiert. Außerdem habe ich die Maschine neugestartet. In der Registry sind unter HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate der Wert für DisableDualScan 1 und der alternative Downloadpfad ist ebenfalls gesetzt.

Super, freut mich für Dich und Danke für die Rückmeldung.